如何将Domain User账户转换为Local User账户？求低成本方案

一、PowerShell批量转换（适合多账户场景） #

Windows自带的PowerShell可实现批量创建本地用户并迁移域用户配置文件，全程免费且能保证账户一致性，以下是核心步骤和脚本示例：

1. 获取目标域用户的配置信息
   在目标机器上执行命令，定位要转换的域用户配置文件：

# 替换DOMAIN为域名称，Username为目标用户名，批量可改为循环遍历用户列表
$domainUserProfile = Get-WmiObject Win32_UserProfile | Where-Object {$_.LocalPath -match "\\DOMAIN\\Username"}

2. 创建同名本地用户
   创建与域用户同名的本地账户，设置和原域用户一致的密码（避免员工登录受阻）：

# 替换Username、用户全名、原密码为实际信息
New-LocalUser "Username" -Password (ConvertTo-SecureString "原域用户密码" -AsPlainText -Force) -FullName "用户全名" -Description "从域账户转换而来"
# 若需提升权限，可添加到管理员组
Add-LocalGroupMember -Group "Administrators" -Member "Username"

3. 关联原配置文件到本地用户
   将域用户的桌面、文档等配置迁移到新本地账户：

$localUser = New-Object System.Security.Principal.NTAccount("localhost", "Username")
$localSID = $localUser.Translate([System.Security.Principal.SecurityIdentifier]).Value

# 更新配置文件的SID关联
$domainUserProfile.SID = $localSID
$domainUserProfile.Put()
$domainUserProfile.CommitChanges()

执行完成后重启机器，员工用原密码登录本地账户即可获取原有工作环境。

二、手动单账户转换（适合少量账户） #

如果只有少数账户需要转换，用系统自带工具即可完成：

• 先在控制面板>用户账户>管理账户中创建与域用户同名的本地账户，设置相同密码。
• 右键此电脑>属性>高级系统设置>用户配置文件>设置，选中域用户的配置文件，点击复制到，选择本地用户的配置路径（通常为C:\Users\本地用户名），在允许使用中添加本地用户，确认完成。

三、关键注意事项 #

• 转换前务必备份用户核心数据：虽然配置迁移能保留大部分内容，提前备份可避免意外损失。
• 同步权限：域用户原有的文件权限、组权限需要手动重新分配给本地用户，防止访问受限。
• 先测试再批量：先在单台测试机器上完成转换，验证配置、数据、权限正常后再推广到所有设备。
• 密码一致性：必须保证本地用户密码与原域用户完全一致，否则会直接影响员工登录和工作效率。

内容的提问来源于stack exchange，提问作者csmith